Erreur de requête

Version imprimable

Erreur de requête

Bonjour,
je suis entrain de développer un site web dynamique, mon requête sql s'exécute sans problème sous easyphp mais j'ai une problème lorsque j'utilise cette requête sous php.
Le code est le suivant :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 <?php include("conexion_bd.php"); if(isset($_POST["Valider"]) && $_POST["Valider"]) { $Titre = $_POST['Titre']; $Auteur = $_POST['Auteur']; $Date = $_POST['Date']; $Classification = $_POST['Classification']; $Résumé = $_POST['Résumé']; $Article = $_POST['Article']; $req="insert into article (Titre,Auteur,Date,Classification,Résumé,Article) values ('".$Titre."', '".$Auteur."', '".$Date."', '".$Classification."', '".$Résumé."' ,'".$Article."')"; $resultat=mysql_query($req,$connection); if($resultat){ echo "<h1> Félicitation "; ?> <body> .... .... .... </body> <?php } else{ echo "erreur insertion ".$req;?>
Le message d'erreur est qu' il y a une erreur d'insertion

Citation:

erreur insertion insert into article (Titre,Auteur,Date,Classification,Résumé,Article) values ('Titre', 'Auteur', '12/01/2012', 'Classification', 'Résumé' ,'Article')

Bonjour,

Code:

$Résumé = $_POST['Résumé'];

1/ Tu devrais éviter absolument d'écrire des variables avec des accents.
Idem pour les champs en base de données.

Citation:

En PHP, les variables sont représentées par un signe dollar "$" suivi du nom de la variable. Le nom est sensible à la casse.

Les noms de variables suivent les mêmes règles de nommage que les autres entités PHP.

Un nom de variable valide doit commencer par une lettre ou un souligné (_), suivi de lettres, chiffres ou soulignés. Exprimé sous la forme d'une expression régulière, cela donne : '[a-zA-Z_\x7f-\xff][a-zA-Z0-9_\x7f-\xff]*'

2/ Afficher les erreurs SQL :
Code:

1 2 3 $req="..."; $resultat=mysql_query($req,$connection) or die('Erreur SQL : '.$req.' '.mysql_error()); // en développement (TEST LOCAL) // $resultat=mysql_query($req,$connection); // en production
3/ Attention aux injections SQL !
:alerte: On ne mets JAMAIS de $_POST directement dans une requête SQL, sans avoir vérifié les données !

Avec mysql_, il suffit de mettre mysql_real_escape_string() :
Code:

1 2 $Titre = mysql_real_escape_string($_POST['Titre']); //...
4/ mysql_ est obsolète.
Il faut utiliser MySQLi ou PDO_MySQL.

13/09/2013, 11h38
moudjahidine

Code:

$req = "INSERT INTO article (Titre, Auteur, Date, Classification, Résumé, Article) values ('$Titre', '$Auteur', '$Date', '$Classification', '$Résumé' ,'$Article')";

.

En plus d'éviter les accents, il faut éviter les majuscules en début de mot (c'est pas obligatoire mais les programmeurs l'adopte.

Les mots clé PHP en majuscule.
13/09/2013, 11h42
karnass

Merci beaucoup mes amis ;)
13/09/2013, 11h47
Invité

Attention aussi aux "mots réservés SQL" :

Date est un mot réservé en SQL.
A éviter aussi.

Si vraiment tu veut l'utiliser comme nom de champ, il faut alors écrire :

Code:

... `Date` ...
13/09/2013, 11h52
Invité
Citation:

Envoyé par moudjahidine

il faut éviter les majuscules en début de mot

En fait, c'est un choix à faire. Plusieurs conventions existent : "CamelCase"
- en UpperCamelCase, la première lettre est en majuscules,
- en lowerCamelCase, elle est en minuscule.